아쿠아 시큐리티(지사장 이은옥)는 오늘, 새로운 IBM의 CPU Power10 기반 IBM Power E1080 서버를 지원하는 클라우드 네이티브 보안 ‘파트너월드(PartnerWorld) 파트너’가 되었다고 밝혔다.아쿠아 시큐리티는 고객이 IBM 파워 10 기반 레드햇 오픈시프트 서버 시스템을 하이브리드 클라우드를 기반으로 운영하면서 애플리케이션 개발과 실행, 서비스 등의 전체 라이프사이클 운영을 최적화하고 보다 안전하게 보호할 수 있도록 지원하는 다양한 클라우드 네이티브 보안 기능을 제공한다.IBM Power10은 처음부터 가장

“하나/외환은행 보안시스템 통합, 통합은행 보안 기획, 외환은행 중국현지법인 설립 IT총괄, 은행 논리적 망분리 프로젝트, 외환 차세대 뱅킹시스템 구축, 금융기관 얼굴인증시스템 구축”…바로 지난해 12월부로 KEB하나은행 정보보호부 부장으로 퇴직하고 새로운 미래를 준비하고 있는 이병주 PM의 30여 년간 발자취의 일부다.제2의 인생을 준비하며 새로운 문 앞에 선 이병주 PM을 얼마 전 인터뷰 하였다. 한 분야에 30년이란 긴 시간을 살아 온 사람의 내공은 어떤 분야든 언제나 남다르다.#외환은행과 중국현지법인 설립이병주 PM은 199

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021이 4월 28일과 29일 양일간 온라인으로 보안실무자 1,700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 한국화웨이 이준호 CSO(전무)는 ‘안전한 5G 세상을 만들기 위한 노력과 글로벌 스텐다드’를 주제로 강연을 진행했다.그는 강연을 통해, 대한민국은 5G 선도국가로 빠르게 5G폰과 IoT가 확산되고 있으며 이에 따른 보안위협 또한 증대되고 있는 상황이라며, 신뢰할 수 있는 5G 세상을 만들기 위한 국제적인 노력과 동향에 대해 살펴보는 시간을 가졌다.이

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021이 4월 28일과 29일 양일간 온라인으로 성황리에 개최됐다.코로나19 확진자가 진정되지 않는 상황에 오프라인 컨퍼런스와 전시회 개최는 보안실무자들에게 위험한 상황을 초래할 수 있다. 이에 온라인으로 진행된 이번 G-PRIVACY 2021은 2,500여 명이 등록하고 1,700여 명이 온라인 참가를 해 오프라인 행사보다 더 많은 참관객이 참석한 것으로 집계됐다.안전하게 진행된 G-PRIVACY 2021은 개인정보보호와 정보보안 관련 최신 주제강연과 토론회로 구성돼,

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보보호산업협회가 후원하는 상반기 최대 제9회 개인정보보호&정보보안 통합 컨퍼런스가 이번주 4월 28일(수)~29일(목) 양일간 온라인으로 개최된다. 올해도 2,000여 명 이상의 보안담당자들이 온라인 G-PRIVACY 2021에 대거 참석할 예정이다.주최 측인 데일리시큐는 “현재 코로나19 위기 상황은 6월말까지 지속될 것으로 판단하고 있다. 수도권 거리두기 1.5단계까지는 행사 모임이 100명 미만으로 제한된다. 6월말까지 1단계로 떨어질 상황이 아니라고 판단해 온

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보보호산업협회가 후원하는 상반기 최대 제9회 개인정보보호&정보보안 통합 컨퍼런스가 오는 4월 28일~29일 양일간 온라인으로 개최된다. 올해도 1,500여 명 이상의 보안담당자들이 온라인 G-PRIVACY 2021에 대거 참석할 예정이다.주최 측인 데일리시큐는 “현재 코로나19 위기 상황은 6월말까지 지속될 것으로 판단하고 있다. 수도권 거리두기 1.5단계까지는 행사 모임이 100명 미만으로 제한된다. 6월말까지 1단계로 떨어질 상황이 아니라고 판단해 온라인으로 G-

트렌드마이크로(지사장 김진광)가 ‘산업 사이버 보안 보고서: 인력, 공정 및 기술에 대한 IT와 OT 부서의 협업’을 발표했다.트렌드마이크로가 글로벌 시장조사기관인 밴슨 본(Vanson Bourne)에 의뢰해 500명의 미국, 독일, 일본 IT 및 OT 전문가들을 대상으로 실시한 이번 설문조사에 내용에 따르면 61%의 제조업체가 사이버 위협에 노출됐다고 나타났다. 나아가, 응답자의 75%가 이와 같은 위협이 시스템 중단으로 이어졌으며, 43%는 시스템 중단이 4일 이상 지속됐다고 응답했다.아키히코 오미카와(Akihiko Omikaw

지난 24일, 틱톡(TikTok)의 최고 보안 책임자(CSO)인 롤랜드 클라우티어(Roland Cloutier)가 보안 전문가들이 알아야 할 기업의 정보 보안과 투명성 관리 방법을 공개했다. 롤랜드 클라우티어는 5가지 키워드로 ◇품질보장 ◇교육과 소통 ◇소비자 선택권 ◇정보접근성 ◇일관성을 꼽았다.롤랜드 클라우티어의 이번 발표는 '2021 비즈니스를 위한 보안 트렌드와 대응 전략'을 주제로 한국 IDG가 주최한 SecurlT 2021 온라인 컨퍼런스에서 이뤄졌다.SecurlT 2021 온라인 컨퍼런스는 코로나19 장기화로 인한 IT

팔로알토 네트웍스(지사장 이희만)는 15일 온라인 기자간담회를 열고 2021년도 사이버 보안 전망을 발표했다.팔로알토 네트웍스는 2020년 보안 업계에서 주목해야 할 주요 사항으로 ▲여행 재개 시 데이터 이동에 따른 개인정보보호 이슈가 커질 것 ▲5G의 혜택은 준비된 조직에게 돌아갈 것 ▲재택 근무 환경이 더 안전해지고 스마트해질 것 ▲ 내부 보안의 기반을 다시 다지는 한 해가 될 것으로 꼽았다.팔로알토 네트웍스의 2021년 사이버 보안 전망의 자세한 내용은 다음과 같다.■여행 재개 시 데이터 이동에 따른 개인정보보호 이슈 커질 것

최근 들어 악성코드에 의한 피해사례가 발생하고 있다. 늘 발생해왔던 터라 특별하게 생각하지 않고 넘어갈 수도 있겠지만, 최근 전세계적으로 이에 대한 대응 방안이 나오고 있어서 이에 대해서 검토해볼 여지가 있다.첫번째는 사전 점검을 통한 대응 체계를 강화하는 방법이고, 두번째는 현존하는 악성코드 탐지 솔루션의 성능을 압도적으로 뛰어넘는 인공지능 기반의 악성코드 탐지 솔루션을 통한 탐지 강화 방법이다.먼저 사전 점검이다.공격이 발생하기 전, 타사나 관계사에서 발생했을 경우 즉시 자사의 대응 능력을 확인하고 대응할 수 있는 방법이다. 국

아카마이(대표 이경준)가 ‘2020 인터넷 보안 현황 보고서: 공동 대응이 필요한 게임 보안’를 발표했다.보고서는 2018년에서 2020년 사이 비디오 게임 업계 및 게이머를 겨냥한 대규모 공격이 발생했다고 밝혔다.스티브 레이건(Steve Ragan) 아카마이 보안 연구원 겸 인터넷 보안 현황 보고서의 저자는 “인터넷상 공격과 실제 공격 사이 모호한 경계는 사라졌다”며, “공격자는 계정 유출, 개인정보 및 게임 내 유료 아이템 탈취, 경쟁 우위 확보를 위해 게임과 게이머에 대한 끊임없는 공격을 감행하고 있다. 기술, 감시 체계, 우

라온시큐어(대표 이순형)가 글로벌 사업 본격화를 위한 전략적 투자의 일환으로 미국법인에 약 43억원 규모의 투자를 결정했다고 15일 밝혔다. 지난 2017년 6억 원에 이은 추가 투자로, 누적 투자 규모는 약 50억 원이다. 글로벌 신제품 출시를 본격화하고, IT 및 금융 보안 인증 분야 우수 인재를 영입하기 위한 목적이다.라온시큐어는 지난 2017년 미국 실리콘밸리에 미국법인을 설립하고 2019년 전 백악관 사이버안보 자문위원이자 국제생체인증 표준협회 ‘FIDO얼라이언스’ 창립자인 라메시 케사누팔리(Ramesh Kesanupall

한국화웨이가 이준호 네이버 전 CISO를 CSO로 영입했다고 밝혔다.이준호 한국화웨이 CSO는 인터넷포털 Daum의 CIO와 NAVER의 CISO를 거치면서 국내 인터넷기업의 IT와 정보보안 업무를 두루 섭렵하였으며, 인증보안 분야 핀테크 스타트업 센스톤의 공동대표를 역임했다.이준호 CSO는 국내 1세대 CISO로 정보보호 분야에서의 선도적인 업무경험과 활동으로 국내외 보안 분야에서 인정받고 있는 전문가다. 그는 여러 정보보호 관련 단체의 임원 및 관련 정부기관의 전문위원으로 왕성한 활동을 했다.이러한 업무성과와 활동을 바탕으로 2

ISO/IEC 27001 정보보안 경영시스템(Information Security Management System; ISMS)은 국제표준화기구(ISO)와 국제전기표준회의(IEC)에서 2005년 제정하였으며, 정책, 자산, 접근통제, 통신보안, 운영보안, 암호화 등 총 14개 통제항목 114개의 기준에 따른 인증기관의 심사를 거쳐 국제공인된 인증서를 취득할 수 있다.정보보안경영시스템은 위험관리 프로세스를 적용하여 정보의 기밀성, 무결성, 가용성을 보존하고, 이해당사자에게 위험의 적절한 관리에 대한 확신을 부여하며, 다양한 조직(기업)

국내 블록체인 전문기업 미디움은 지난 2월 18일(화) ‘2020년 해시넷 블록체인 컨퍼런스’에 참가해 엔터프라이즈 블록체인 시장 상황과 미디움의 솔루션 개발 경험을 공유했다고 밝혔다.이번 컨퍼런스는 블록체인 개발업체부터 암호화폐 거래소까지 다양한 업종에서 참가해 최신 동향을 소개하고, 새로운 비즈니스 아이디어 및 인사이트를 공유하는 자리로서 미디움을 비롯한 약 60여 업체가 참가했다. 미디움에서는 블록체인 기술전략을 담당하고 있는 박윤성 CSO가 ‘하이퍼레저 패브릭 성능한계를 하드웨어로 극복한 미디움’의 개발 사례를 발표했다.미디

퀀텀코리아(지사장 이강욱)는 오늘, 랜섬웨어 공격으로부터 중요 오프라인 데이터를 보호할 수 있는 새로운 ‘랜섬웨어 보호 팩(Ransomware Protection Packs)’을 발표했다.‘랜섬웨어 보호 팩’은 간편하게 설치하여 사용할 수 있으며, 사전 정의된 각각의 보호 팩에는 랜섬웨어 위협에 대해 고객들이 안심할 수 있는 모든 보안 기능이 포함되어 있다.랜섬웨어 보호 팩은 군사 등급의 암호화 및 웜(한 번 기록 가능 여러 번 판독 가능의 뜻으로, 사용자가 한 번 데이터를 기록할 수는 있으나 한 번 기록된 데이터를 소거하거나 갱신

윈스(대표 김대연)는 3일, 2019년 연간 실적발표를 통해 연결기준 매출 821억, 영업이익 155억, 별도기준 매출 753억, 영업이익 136억을 기록했다고 잠정실적 공시했다.전년대비 연결기준으로는 매출액은 16.2%, 영업이익은 42.5% 증가하였으며, 별도기준으로는 매출은 13.1%, 영업이익은 29.5% 증가한 수치다.이와 같은 실적 상승요인으로 일본 IPS 수출, 국내 통신사 5G 인프라 보호용 IPS 매출, 클라우드 관제 서비스 및 차세대 방화벽 매출 확대, 자회사 시스메이트 실적 향상 등을 꼽았다.윈스는 일본 통신사를

퀄리스(Qualys) 보안 전문가가 OpenSMTPD에서 CVE-2020-7247로 추적된 결함을 발견했다.OpenSMTPD는 RFC 5321에 의해 정의된 서버 측 SMTP 프로토콜의 오픈소스이고, 일부 추가적인 표준 확장도 포함한다. OpenSMTPD는 FreeBSD, NetBSD, 데비안, 페도라 및 Alpine Linux를 포함한 많은 리눅스 배포판에 있다.CVE-2020-7247 취약점은 원격 공격자가 OpenSMTPD 클라이언트를 사용하는 서버에서 루트 권한으로 임의 코드를 실행하기 위해 악용할 수 있는 로컬 권한 상승

미국 연방 수사국(FBI)는 미국 거주자와 회사가 정보 수집 목적으로 해킹 당했을 수 있다는 의혹에 근거해 NSO 그룹을 조사하기 시작했다.로이터 통신에 따르면, FBI는 2017년 스마트폰 기반 감시 소프트웨어를 개발할 때 필요한 코드를 미국 해커가 제공했는지 여부를 조사하는 과정에서 이스라엘 스파이웨어 공급업체인 NSO를 조사하기 시작했다. 이제 FBI는 NSO가 정부 기관에 대한 사이버 스파이 활동으로 의심되는 국가와 지역의 주민 및 회사에 대한 사이버 공격에 참여했는지 조사하고 있다.소식통에 따르면 조사의 일부는 NSO의 비

안랩(대표 권치중) EPN사업부가 30일(목), 양재동 엘타워에서 EP(엔드포인트) 공인 파트너사를 초청해 '안랩 파트너 데이 2020'을 개최했다고 밝혔다.이번 행사에서 안랩은 EP 공인 파트너사에 2020년 EP사업 방향성, 채널사업 전략, 파트너 정책 등 사업 전략과 파트너 운영-지원 프로그램을 소개했다.먼저 올해 새롭게 안랩 EPN사업부 총괄을 맡은 김학선 전무가 ‘2020 안랩 EP사업 전략 및 비전 소개’를 발표했다.김학선 전무는 “올해 EPN사업부는 주력 제품을 중심으로 SMB(중-소규모 기업), 글로벌 등 신규 시장